[转]Oracle角色、权限

Oracle内置角色connect与resource的权限
============================================================
一、何为角色？
　　如果有一组人，他们的所需的权限是一样的，对他们的权限进行管理的时候会不方便。因为你要对这组中的每个用户的权限都进行管理。
　　有一个很好的解决办法就是：角色。角色是一组权限的集合，将角色赋给一个用户，这个用户就拥有了这个角色中的所有权限。那么上述问题就很好处理了，只要第一次将角色赋给这一组用户，接下来就只要针对角色进行管理就可以了。 其实：角色就是一组权限的集合。下面分两个部分来对oracle角色进行说明。 
============================================================ 
 二、系统预定义角色
　　预定义角色是在数据库安装后，系统自动创建的一些常用的角色。下介简单的介绍一下这些预定角色。角色所包含的权限可以用以下语句查询：
sql>select * from role_sys_privs where role='角色名';  (注意:这里的ROLE经过系统自动转化为大写,查询的时候要大写)
或者
select grantee,privilege from dba_sys_privs
where grantee   =   '角色名'   order by privilege;
举例:查看RESOURCE角色的权限
select grantee,privilege from dba_sys_privs  where grantee   =   'RESOURCE'   order by privilege;
GRANTEE   PRIVILEGE
------------      ----------------------
RESOURCE CREATE CLUSTER
RESOURCE CREATE INDEXTYPE
RESOURCE CREATE OPERATOR
RESOURCE CREATE PROCEDURE
RESOURCE CREATE SEQUENCE
RESOURCE CREATE TABLE
RESOURCE CREATE TRIGGER
RESOURCE CREATE TYPE
赋予user用户connect角色和resource角色：
grant connect,resource to user;
运行成功后用户包括的权限:
CONNECT角色： --是授予最终用户的典型权利，最基本的
ALTER SESSION --修改会话
CREATE CLUSTER --建立聚簇
CREATE DATABASE LINK --建立数据库链接
CREATE SEQUENCE --建立序列
CREATE SESSION --建立会话
CREATE SYNONYM --建立同义词
CREATE VIEW --建立视图
RESOURCE 角色： --是授予开发人员的
CREATE CLUSTER --建立聚簇
CREATE PROCEDURE --建立过程
CREATE SEQUENCE --建立序列
CREATE TABLE --建表